Syslog 输出插件

syslog 消息的应用程序名称。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

syslog 消息的设施标签默认回退到用户级别，如 rfc3164 中所示。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

要连接到的 syslog 服务器地址

要记录的消息文本。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

syslog 消息的消息 ID。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

要连接到的 syslog 服务器端口

syslog 优先级。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

syslog 消息的进程 ID。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

syslog 服务器协议。您可以选择 udp、tcp 和 tcp 上的 ssl/tls

连接失败时，重试间隔（以秒为单位）。

syslog 消息格式：您可以选择 rfc3164 或 rfc5424

syslog 消息的严重性标签默认回退到通知，如 rfc3164 中所示。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

syslog 消息的源主机。新值可以包含 %{foo} 字符串，以帮助您从事件的其他部分构建新值。

SSL CA 证书、链文件或 CA 路径。系统 CA 路径会自动包含在内。

SSL 证书路径

SSL 密钥路径

SSL 密钥密码

根据 CA 验证 SSL 连接另一端的身份。

对严重性和设施级别使用标签解析，如果设置为 false，则使用优先级字段

禁用或启用此特定插件实例的指标日志记录。默认情况下，我们会记录所有可以记录的指标，但您可以禁用特定插件的指标收集。

为插件配置添加唯一的 ID。如果未指定 ID，Logstash 将自动生成一个。强烈建议在配置中设置此 ID。当您有两个或多个相同类型的插件时，这尤其有用。例如，如果您有 2 个 syslog 输出。在这种情况下，添加命名 ID 将有助于在使用监控 API 时监控 Logstash。

output {
  syslog {
    id => "my_plugin_id"
  }
}